Ічнянський районний суд Чернігівської області
Провадження № 1-кс/733/308/24
Єдиний унікальний №733/1613/24
Ухвала

про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю

06 вересня 2024 року м. Ічня

Ічнянський районний суд Чернігівської області

у складі слідчого судді ОСОБА_1 ,

за участю секретаря ОСОБА_2 ,

розглянувши у відкритому судовому засіданні в залі суду м. Ічня клопотання старшого слідчого СВ ВП № 2 (м. Ічня) Прилуцького РВП ГУНП в Чернігівській області ОСОБА_3 , погоджене з прокурором Прилуцької окружної прокуратури ОСОБА_4 , про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, по кримінальному провадженню внесеному до Єдиного реєстру досудових розслідувань за № 0001360 від 19 липня 2023 року, за ознаками кримінального правопорушення, передбаченого ч. 4 ст. 190 КК України,

установив:

Ст. слідчий СВ ВП № 2 (м. Ічня) Прилуцького РВП ГУНП в Чернігівській області ОСОБА_3 звернувся до слідчого судді з клопотанням, в якому просив надати дозвіл на тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю, яке мотивоване тим, що в ході досудового розслідування встановлено, що 20.06.2023 року до Департаменту кіберполіції Національної поліції України надійшло повідомлення від АТ КБ « ІНФОРМАЦІЯ_1 » про те, що невстановлені особи, діючи у складі групи осіб, вчиняють шахрайські дії шляхом незаконних операцій з використанням електронно-обчислювальної техніки. Окрім цього встановлено, що особи застосовуючи електронно-обчислювальну техніку та за допомогою спеціально створеного програмного забезпечення, незаконно втручаються в еквайрингову мережу та застосовуючи фішинговий та інші способи, шахрайським шляхом вчиняють дії, в результаті яких, вказані особи заволодівають грошовими коштами, які розміщені на банківських рахунках емітовані різними банками в тому числі ОАЕ та держави Катару. За період з 23.04.2023 по 31.05.2023 було виявлено щонайменше 128 підозрілих транзакцій між платіжними картками на суму 5 422 781. 60 гривень. Кримінальне правопорушення, передбачене ч. 4 ст. 190 КК України, відноситься до категорії тяжких злочинів. В ході досудового розслідування встановлено, що до вчинення такого роду шахрайських дій причетні мешканці Чернігівської області, які створили у месенджері «Telegram», отримавши Token спеціальний індивідуальний ідентифікатор, бот «BLATXATAteam_bot», та з використанням спеціального програмного забезпечення створили середовище, за допомогою якого забезпечується безперешкодний доступ до ідентифікаційних ознак банківських платіжних карток (номер картки, термін дії та CVV-код). Однак, специфіка роботи «Telegram bot», полягає в тому, що він самостійно не може здійснювати розсилання повідомлень користувачам месенджеру, у зв`язку з чим, у складі злочинного угрупування створено ієрархічну систему розподілу обов`язків, до яких входять так звані «Воркери» «Вбівери» та «Фішери». До обов`язків останніх входить здійснення надсилання громадянам на їх особисті мобільні телефони (смартфони) або комп`ютерну техніку з використанням засобів електронної інженерії - фішингових посилань, які в свою чергу забезпечують підключення користувачів до заздалегідь запрограмованого боту. Після отримання запиту бот повертає відповідь через Telegram API, що дозволяє йому встановлювати зв`язок з користувачами. В результаті вказаних дій невстановленим особам вдається отримати комунікаційні дані завантажених банківських додатків, які в подальшому використовуються особами для створення образу та подальшого зняття готівки з банківських рахунків, при цьому, отримана інформація, в тому числі реквізити банківських рахунків та паролі, генеруються в додатках «ApplePay» та «GooglePay» та дозволяють особам розрахуватись наявними на рахунках коштами в різноманітних точках продажу по всій території України. У ході допиту свідків ОСОБА_5 встановлено, що такі особи дійсно проживають на території Чернігівської області та для вчинення шахрайств використовують комп`ютерну техніку, мобільні термінали на які встановлюють спеціальні боти, які створюють суспільно популярні інтернет сайти з продажу побутової техніки, різноманітних товарів побутового вжитку тощо. В подальшому, їх розповсюджують світовою мережею інтернет в якості фішингового посилання за для пошуку потенційних потерпілих осіб, в яких буде здійснено викрадення грошових коштів з їх банківських рахунків. Окрім цього, з метою встановлення вичерпного списку осіб, які причетні до вчинення шахрайських дій, встановлення доказів у кримінальному провадженні до оперативного підрозділу, який здійснює оперативне супроводження розслідування даного кримінального провадження, Управління карного розшуку ГУНП в Чернігівській області, надано доручення на проведення слідчих дій. В ході їх виконання встановлено, що до вчинення шахрайських дій причетна група осіб, мешканців м. Ніжина, Чернігівської області у яких розподілені між собою ролі, кожен має свою ієрархічну підпорядкованість, останні мають високий рівень обізнаності в способах і методах роботи правоохоронних органів, кожен з них володіє на високому рівні вміннями та навичками роботи з електронно-обчислювальною технікою та ІТ.

З метою здійснення, приховання та маскування своєї протиправної діяльності, особами причетними до вчинення вказаного кримінального правопорушення створено тіньові офіси, «співробітники» яких під виглядом працівників різноманітних банків, а також операторів зв`язку, розсилають повідомлення, в тому числі використовуючи месенджери вайбер, телеграм ват сап, або дзвонять громадянам, та вводячи їх в оману, отримують особисту та банківську інформацію від клієнта: номери банківських карток, СVV-коди, СМС-коди, одноразові паролі тощо. Встановлено наявність двох таких тіньових офісів, які розміщенні за адресами: АДРЕСА_1 та АДРЕСА_2 . Так, органом досудового розслідування встановлено, що тіньовий офіс, який використовується особами причетними до вчинення вказаного кримінального правопорушення, розташований за адресою: АДРЕСА_1 на земельній ділянці, яка перебуває в комунальній власності ІНФОРМАЦІЯ_2 (кадастровий номер :04:022:0013). ВКП Прилуцького РВП ГУНП в Чернігівській області було також здійснено радіорозвідку на місці злочину за адресою: АДРЕСА_1 .

Враховуючи те, що під час вчинення кримінального правопорушення, особи, які скоїли кримінальне правопорушення, ймовірно користувались послугами операторів мобільних телекомунікацій, тому її встановлення можливе лише шляхом перевірки інформації про з`єднання кінцевих обладнань споживачів телекомунікаційних послуг, які перебували у період часу з 00-00 год 01.01.2024 року по 00-00 год 05.09.2024 року у зоні дії базових станцій операторів телекомунікацій на місці скоєння злочину, на земельній ділянці, яка розташована за адресою: АДРЕСА_1 , яка була встановлена під час проведення радіорозвідки із залученням оперативного працівника, а саме: ТОВ « ІНФОРМАЦІЯ_3 » за кодом сукупності базової станцій (далі LАС) та ідентифікаційними параметрами секторів базових станцій (далі CID):

(2G) LAC: 12601 CID: 966, 967;

(3G) LAC: 12601 CID: 23202, 33202, 23201;

(4G) LAC: 12601 CID: 95200622, 95200621, 95200314, 95200313.

Беручи до уваги викладене вище та неможливість отримати відомості в інший спосіб, а також те, що у матеріалах кримінального провадження вбачається наявність достатніх підстав вважати, що вказана інформація має суттєве значення для встановлення важливих обставин у кримінальному провадженні, слідчий просить отримати тимчасовий доступ до інформації про з`єднання споживачів телекомунікаційних послуг у зоні дії покриття зазначених базових станцій оператора телекомунікацій, які перебувають у володінні ТОВ « ІНФОРМАЦІЯ_3 », розташованого за адресою: АДРЕСА_3 .

У судове засідання слідчий не з`явився, але надав суду заяву про розгляд справи без його участі, просив клопотання задовольнити.

Про час і місце розгляду клопотання ТОВ « ІНФОРМАЦІЯ_3 » було повідомлено належним чином шляхом направлення повідомлення на електронну пошту останнього.

Відповідно до ч. 4 ст. 107 КПК України фіксування за допомогою технічних засобів не здійснюється.

Дослідивши матеріали клопотання, слідчий суддя дійшов наступного висновку.

За змістом ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку). Тимчасовий доступ до електронних інформаційних систем, комп`ютерних систем або їх частин, мобільних терміналів систем зв`язку здійснюється шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах, комп`ютерних системах або їх частинах, мобільних терміналах систем зв`язку, без їх вилучення.

Як вбачається з ч. 5, 6 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: 1) перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; 2) самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; 3) не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю. Слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Із матеріалів справи вбачається, що слідчим відділенням ВП № 2 (м. Ічня) Прилуцького РВП ГУНП в Чернігівській області проводиться досудове розслідування у кримінальному провадженні, внесеному до Єдиного реєстру досудових розслідувань за № 0001360 від 19 липня 2023 року за ознаками кримінального правопорушення, передбаченого ч. 4 ст. 190 КК України.

Враховуючи, що для встановлення істини у зазначеному вище кримінальному провадженні, швидкого та неупередженого розслідування, а також з метою прийняття об`єктивного рішення по кримінальному провадженню, неможливістю отримати відомості в інший спосіб, та враховуючи, що у матеріалах кримінального провадження вбачається наявність достатніх підстав вважати, що вказана інформація має суттєве значення для встановлення важливих обставин у кримінальному провадженні, необхідно отримати тимчасовий доступ до інформації про з`єднання споживачів телекомунікаційних послуг у зоні дії покриття базових станцій оператора телекомунікацій ТОВ « ІНФОРМАЦІЯ_3 »: (2G) LAC: 12601 CID: 966, 967; (3G) LAC: 12601 CID: 23202, 33202, 23201; (4G) LAC: 12601 CID: 95200622, 95200621, 95200314, 952003132, які перебувають у володінні ТОВ « ІНФОРМАЦІЯ_3 », розташованого за адресою: АДРЕСА_3 .

Керуючись ст. 159, 160, 163, 164, 166 КПК України, слідчий суддя

ухвалив:

Клопотання старшого слідчого СВ ВП № 2 (м. Ічня) Прилуцького РВП ГУНП в Чернігівській області ОСОБА_3 задовольнити.

Надати дозвіл слідчим у кримінальному провадженні, а саме: ст. слідчому слідчого відділу Прилуцького районного відділу поліції ГУНП в Чернігівській області ОСОБА_6 , ст. слідчому слідчого відділу Прилуцького районного відділу поліції ГУНП в Чернігівській області ОСОБА_7 , ст. слідчому слідчого відділу Прилуцького районного відділу поліції ГУНП в Чернігівській області ОСОБА_8 , ст. слідчому слідчого відділу Прилуцького районного відділу поліції ГУНП в Чернігівській області ОСОБА_9 , слідчому слідчого відділу Прилуцького районного відділу поліції ГУНП в Чернігівській області ОСОБА_10 , слідчому слідчого відділу Прилуцького районного відділу поліції ГУНП в Чернігівській області ОСОБА_11 , ст. слідчому слідчого відділу Прилуцького районного відділу поліції ГУНП в Чернігівській області ОСОБА_12 , слідчому слідчого відділу Прилуцького районного відділу поліції ГУНП в Чернігівській області ОСОБА_13 , слідчому слідчого відділу Прилуцького районного відділу поліції ГУНП в Чернігівській області ОСОБА_14 , слідчому слідчого відділу Прилуцького районного відділу поліції ГУНП в Чернігівській області ОСОБА_15 ст. слідчому слідчого відділення ВП № 2 Прилуцького районного відділу поліції ГУНП в Чернігівській області ОСОБА_16 , ст. слідчому слідчого відділення ВП № 2 Прилуцького районного відділу поліції ГУНП в Чернігівській області ОСОБА_3 , слідчому слідчого відділення ВП № 2 Прилуцького районного відділу поліції ГУНП в Чернігівській області ОСОБА_17 на тимчасовий доступ до речей і документів, які місять охоронювану законом таємницю, а саме до інформації про зв`язок кінцевих обладнань споживачів телекомунікаційних послуг, здійснених через оператора стільникового зв`язку ТОВ « ІНФОРМАЦІЯ_3 » ( АДРЕСА_3 ), які перебували у зоні дії зазначених базових станцій оператора телекомунікації, а саме: у зоні покриття наступних ретрансляційних антен мобільного зв`язку в період часу з 00-00 год 01.01.2024 року по 00-00 год 05.09.2024 року включно за адресою: АДРЕСА_1 , що обслуговується наступними базовими станціями операторів рухомого (мобільного) зв`язку ТОВ « ІНФОРМАЦІЯ_3 » - (2G) LAC: 12601 CID: 966, 967; (3G) LAC: 12601 CID: 23202, 33202, 23201; (4G) LAC: 12601 CID: 95200622, 95200621, 95200314, 952003132.

Надати можливість ТОВ « ІНФОРМАЦІЯ_3 », яке розташоване за адресою: АДРЕСА_3 , виготовити на паперовому та/або електронному носії документ за вказаними вище координатами та періодом часу з наступними відомостями:

- Адреси розташування базових станцій та азимуту сигналу;

- Типів з`єднання та передачі даних (вхідні та вихідні дзвінки, SMS, MMS, доступ до мережі Internet, переадресація);

- Дати, часу та тривалості з`єднань, послуг з передачі даних, IP-адрес для послуги передачі даних;

- Ідентифікаційних ознак кінцевого обладнання абонентських номерів (ICCID, IMSI, IMEI);

- Дату, час, спосіб зарахування та суму зарахованих на рахунок абонента коштів, номери карток поповнення рахунку;

- За наявності контрактної угоди надати відомості про особу абонента.

Строк дії ухвали два місяці з дня її постановлення, тобто до 06 листопада 2024 року.

У разі невиконання ухвали про тимчасовий доступ до речей і документів (інформації), слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ, має право постановити ухвалу про проведення обшуку з метою відшукання та вилучення зазначених речей і документів (інформації).

Ухвала слідчого судді оскарженню не підлягає, заперечення проти неї може бути подано під час підготовчого провадження в суді.

Слідчий суддя ОСОБА_1